泰山日出天色略显昏暗，放眼望去，寂寥晨星下面是一片静止的山势般起伏的云海，在茫茫的夜色下，象极了远处同样黑魆魆的山峰。
影响版本:
Dedecms 3.1漏洞描述:
织梦内容管理系统(DedeCms) 以简单、实用、开源而闻名，是国内最知名的PHP开源网站管理系统，也是使用户最多的PHP类CMS系统，在经历了二年多的发展，目前的版本无论在功能，还是是易用性方面，都有了长足的发展，DedeCms免费版的主要目标用户锁定在个人站长，功能更专注于个人网站或中小型门户的构建，当然也不泛有企业用户和学校等在使用本系统，据不完全统计，目前正在运行的使用DedeCms开发的网站已经超过一万个。
文件上传时，文件自命名名没过滤 “.” ，导致附件允许用 php 文件名
<*参考
http://www.wolfexp.net/forum/viewthread.php?tid=3611
*>
爱安全建议:
http://www.dedecms.com/upimg/soft/dialoguser.rar
http://bbs.dedecms.com/dedesoft/dialoguser.rar
补丁，替换include里原来 dialoguser 文件夹的内容
此补丁只需应用于带会员空间功能的Dedecms 3.1正式版
// aianquan.com [2007-01-24
(本文由责任编辑 pasu 整理发布)
以上就是织梦(Dedecms)内容管理系统漏洞。青春，总是显得有些迷茫其他人在他们萌芽的心中似乎只有快乐或悲伤。更多关于织梦(Dedecms)内容管理系统漏洞请关注haodaima.com其它相关文章！